Suse 8.0 Routing

[Karin]

Hallo Leute

Ich habe ein Alcatel Speed Touche von A-Online das mit einen Rechner unter Suse Linux 8.0 läuft. Ich kann mich auch ins Internet einwählen , nur wenn ich mit meinem zweiten Rechner (Win98 oder Linux)auch ins Internet möchte wird keine Verbindung aufgebaut.
Auf dem Win98 ist der Standardgatway vom Linux eingetragen.

Kann mir da jemand weiter Helfen.

mfg
Karin

[Manuel Capellari]

hi karin ...

ich weiss jetzt nicht ob ich aufm schlauch steh oder dich richtig verstehe ...

du hast einen rechner der als router fungiert ... mit 2 netzwerkkarten?

eine netzwerkkarte geht zum dsl modem eine netzwerkkarte geht zum hub bzw. per crossover zum andern rechner?

wennst des meinst, dann würden mich amal deine ip adressen interessieren

dann würd mich die iptables regel interessieren mit der du das masquerading angeworfen hast und dann noch der in halt von <b>/proc/sys/net/ipv4/ip_forward</b>

[Karin]

Auf dem Linuxrechner sind auf
eth0 IP-Adresse 192.168.1.1 Subnet 255.255.255.0
eth1 IP-Adresse 10.0.0.240 Subnet 255.255.255.0

ip_forward = 1

Auf dem Win98

eth0 IP-Adresse 192.168.1.2 Subnet 255.255.255.0
Standardgateway 192.168.1.1

[Manuel Capellari]

<b>/sbin/iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE</b> hast auch gemacht?

btw. du heisst nicht zufällig auch noch christina mit zweitem vornamen ? *g*

[Karin]

Hi Manuel .

Ich habe in der Shell das genau so eigegeben /sbin/iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
wenn ich jetzt vom Win98 zugreife ändert sich nichts.

[Manuel Capellari]

hmmm merkwürdig ... du kannst dein gateway aber anpingen und nameserver hast auch eingetragen oder?

... hier hast zur anregung noch ein paar schnipsel aus der rc.local meines routers

#########################################################
# Source NAT (früher masquerading) aktivieren
#########################################################
/sbin/iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

#########################################################
# Transparenten Proxy aktivieren
#########################################################
/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j DNAT --to-port 3128


echo "initializing Kernel Security"

#########################################################
# TCP SYN COOKIES
#########################################################
echo 1>/proc/sys/net/ipv4/tcp_syncookies
echo "SYN-Cookies activated"

#########################################################
# Source Address Verification
#########################################################
for f in /proc/sys/net/ipv4/conf/*/rp_filter; do
echo 1 > $f
done
echo "Source Address Verification activated"

#########################################################
# ICMP-Redirects ablehnen
#########################################################
for f in /proc/sys/net/ipv4/conf/*/accept_redirects; do
echo 0 > $f
done
echo "ICMP Redirects disabled"

#########################################################
# ICMP-Echos ablehnen
#########################################################
for f in /proc/sys/net/ipv4/icmp_echo_ignore_all; do
echo 1 > $f
done
echo "ICMP Echos disabled"

#########################################################
# IP Forwarding auf port 80 (http)
#########################################################
iptables -t nat -A PREROUTING -p tcp --dport 80 -i ppp0 -j DNAT --to-destination 192.168.0.1

[Karin]

Hi Mannuel .

Wenn ich am Win98 ping 10.0.0.138 oder ping 10.0.0.140 eingäbe keine Funktion
"Zeitüberschreitung der Anforderung"

Am Linux Funktion OK

[Kunczicky]

Hallo Leute

Ich habe auch ein Alcatel Speed Touche von A-Online, das mit meinem Rechner unter Suse Linux 8.0 laufen sollte. Bin aber leider einer dieser Windoofies und Klicksie´s, liebe Karin, die gerade versuchen auf Linux umzusteigen. Ich kann mich leider nicht ins Internet einwählen. Möchte aber später auch mit meinem zweiten Rechner (WinXP oder Linux) ins Internet einwählen.

Kann mir da jemand weiterhelfen.

l.g an Karin von Günther.

[Manuel Capellari]

>Wenn ich am Win98 ping 10.0.0.138 oder ping 10.0.0.140 eingäbe keine Funktion

hmmm ... kanst das 192.168.x.n interface anpingen? bzw. was sagt auf der windows maschine <b>route print</b>

>Am Linux Funktion OK
is doch klar oder *g*